CVE-2015-7755

CVSS 9.8 CRITICALEPSS 61.4%● KEVCWE-287

Vexday Risk Score

100Corrigir agora

Decisão SSVC (CISA)

Act

Exploração + impacto → ação imediata

CVSS 9.8EPSS 61.4%KEV simPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

18 dez 2015PoC pública

19 dez 2015Publicada no NVD

20 dez 2015Exploit Metasploit disponível

02 out 2025Exploração ativa (CISA KEV)

Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.

Em resumo

Firewalls Juniper ScreenOS têm uma falha crítica que permite a atacantes obter acesso administrativo completo inserindo uma senha especial em conexões SSH ou Telnet. Essa vulnerabilidade coloca redes inteiras em risco, pois atacantes podem assumir controle total do firewall.

Detalhe técnico

CVE-2015-7755 é um bypass de autenticação no Juniper ScreenOS afetando versões 6.2.0r15-r18 e série 6.3.0. Atacantes remotos podem obter privilégios administrativos através de uma senha não divulgada durante sessões SSH ou Telnet (CWE-287: Autenticação Imprópria). O ataque requer acesso de rede à interface de gerenciamento e resulta em compromisso administrativo completo do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Juniper ScreenOS 6.2.0r15 through 6.2.0r18, 6.3.0r12 before 6.3.0r12b, 6.3.0r13 before 6.3.0r13b, 6.3.0r14 before 6.3.0r14b, 6.3.0r15 before 6.3.0r15b, 6.3.0r16 before 6.3.0r16b, 6.3.0r17 before 6.3.0r17b, 6.3.0r18 before 6.3.0r18b, 6.3.0r19 before 6.3.0r19b, and 6.3.0r20 before 6.3.0r21 allows remote attackers to obtain administrative access by entering an unspecified password during a (1) SSH or (2) TELNET session.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/hdm/juniper-cve-2015-7755★ 105 githubgithub.com/cinno/CVE-2015-7755-POC★ 2

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewalls-decrypts-encrypted-vpn-traffic/http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713 https://adamcaudill.com/2015/12/17/much-ado-about-juniper/https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554 https://github.com/hdm/juniper-cve-2015-7755 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-7755 http://twitter.com/cryptoron/statuses/677900647560253442 http://www.forbes.com/sites/thomasbrewster/2015/12/18/juniper-says-it-didnt-work-with-government-to-add-unauthorized-code-to-network-gear/http://www.kb.cert.org/vuls/id/640184 http://www.securityfocus.com/bid/79626 http://www.securitytracker.com/id/1034489 http://www.wired.com/2015/12/juniper-networks-hidden-backdoors-show-the-risk-of-government-backdoors/